Authentifizierung

API-Schlüssel belasten das zugehörige Konto. Mit OAuth nutzt jeder verbundene Nutzer seine eigenen Credits.

API-Schlüssel#

API-Schlüssel serverseitig für das eigene Konto verwenden, OAuth für Kundenkonten. Schlüssel nie in Prompts oder Werkzeugargumenten senden.

HTTP

Authorization: Bearer $TONG_API_KEY

SchnellstartAPI-Schlüssel erstellen, Modell finden, Anfrage kalkulieren und Ergebnis verfolgen.WerkzeugreferenzAlle Kreativwerkzeuge und ihre Anfrageschemas durchsuchen.

OAuth-Erkennung#

API-Schlüssel belasten das zugehörige Konto. Mit OAuth nutzt jeder verbundene Nutzer seine eigenen Credits.

curl 'https://platform.tongai.io/.well-known/oauth-authorization-server'

Konfiguration

curl --version

HTTP

GET /.well-known/oauth-protected-resourceGET /.well-known/oauth-protected-resource/mcp

Autorisierung und Zustimmung#

OAuth verwendet S256 PKCE, eine exakte Weiterleitungs-URI und getrennte Ressourcen für REST und MCP. Die Zustimmung erfolgt in Tong. Refresh-Tokens werden bei jeder Nutzung ersetzt.

JSON

{  "response_type": "code",  "client_id": "https://your-app.example/oauth/client.json",  "redirect_uri": "https://your-app.example/oauth/callback",  "resource": "https://platform.tongai.io/mcp",  "scope": "catalog:read operations:read generation:write quotes:write credits:spend",  "code_challenge_method": "S256",  "code_challenge": "BASE64URL_SHA256_OF_VERIFIER",  "state": "RANDOM_SESSION_STATE"}

HTTP

code_expires_in: 60 secondsaccess_token_expires_in: 300 secondsrefresh_token_expires_in: 30 daystoken_endpoint_auth_method: noneclient_id_metadata_document_supported: true

GET /oauth/authorizeOAuth verwendet S256 PKCE, eine exakte Weiterleitungs-URI und getrennte Ressourcen für REST und MCP. Die Zustimmung erfolgt in Tong. Refresh-Tokens werden bei jeder Nutzung ersetzt.POST /oauth/tokenOAuth verwendet S256 PKCE, eine exakte Weiterleitungs-URI und getrennte Ressourcen für REST und MCP. Die Zustimmung erfolgt in Tong. Refresh-Tokens werden bei jeder Nutzung ersetzt.POST /oauth/revokeOAuth verwendet S256 PKCE, eine exakte Weiterleitungs-URI und getrennte Ressourcen für REST und MCP. Die Zustimmung erfolgt in Tong. Refresh-Tokens werden bei jeder Nutzung ersetzt.

Berechtigungen#

Kostenpflichtige Tools benötigen auch credits:spend. Löschrechte werden separat vergeben.

WerkzeugreferenzAlle Kreativwerkzeuge und ihre Anfrageschemas durchsuchen.MCP-EinrichtungVerbinden Sie Tong im MCP-Client, autorisieren Sie Ihr Konto und entdecken Sie die erlaubten Kreativwerkzeuge.